RecodeX 重构消息，日本警察厅与美国联邦调查局通报，与朝鲜有关联的黑客组织WaterPlum在2025年12月至2026年7月期间，感染了遍布100多个国家和地区的3万多台设备，并从7000多个加密钱包中窃取数据。该组织控制的钱包至少收到1071万美元加密资产。其作案手法是冒充加密货币、AI和NFT公司的招聘人员，诱骗求职者运行恶意软件。日本警方还捣毁首个被确认的、为朝鲜IT人员提供支持的境内笔记本电脑农场。一名疑似朝鲜IT人员曾于2025年5月应聘加密货币交易所bitFlyer的工程岗位，但未被录用。